1 VPN Server 2 Clienten Problem!

[danyh]

Hallo hab da wieder mal ein Problem! :fie:

Und zwar betreibe ich ja auf mein VPS OpenVPN.....

Habe mein Igel mit 4 lokalen eingebunden funktioniert super kann Vom Igel den Server anpingen und umgekehrt!

Vom Igel zum Server
ping 10.9.8.1


root@debian ~ > ping 10.9.8.1
PING 10.9.8.1 (10.9.8.1) 56(84) bytes of data.
64 bytes from 10.9.8.1: icmp_req=1 ttl=64 time=34.3 ms
64 bytes from 10.9.8.1: icmp_req=2 ttl=64 time=26.2 ms
64 bytes from 10.9.8.1: icmp_req=3 ttl=64 time=26.9 ms


Geht

Vom Server zum Igel
ping 10.9.8.14



root@vps ~ > ping 10.9.8.14
PING 10.9.8.14 (10.9.8.14) 56(84) bytes of data.
64 bytes from 10.9.8.14: icmp_req=1 ttl=64 time=29.1 ms
64 bytes from 10.9.8.14: icmp_req=2 ttl=64 time=28.3 ms
64 bytes from 10.9.8.14: icmp_req=3 ttl=64 time=27.4 ms
64 bytes from 10.9.8.14: icmp_req=4 ttl=64 time=29.9 ms


Geht

So jetzt zu meinem Problem meine Sat Box ist ja im gleichen Netzwerk (Heimnetz Fritzbox) wie mein Igel.

Beide Einstellung sind absolut identisch.
Bis auf client.cert und client.key die haben natürlich beide ihre eigenen Zertifikate und Keys.


Wenn ich jetzt den VPN Tunnel bei der Box starte, bekommt diese zwar einer 10.9.8.16 IP vom VPS

tun0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
-00
inet addr:10.9.8.18 P-t-P:10.9.8.17 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)

Ich kann den VPS trotzdem nicht von der Box aus anpingen!

Umgekehrt geht es auch nicht.

Was mir aber aufgefallen ist, wenn ich beim Igel wo der Tunnel ja läuft ein

netstat -rn

eingebe kommt folgendes

Ziel Router Genmask Flags MSS Fenster irtt Iface
10.9.8.13 0.0.0.0 255.255.255.255 UH 0 0 0 tun0
192.168.178.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
10.9.8.0 10.9.8.13 255.255.255.0 UG 0 0 0 tun0
0.0.0.0 192.168.178.1 0.0.0.0 UG 0 0 0 eth0


mache ich das selbe an der Box wo der Tunnel nicht funktioniert, bekomme ich folgende Ausgabe!



Destination Gateway Genmask Flags MSS Window irtt Iface
0.0.0.0 192.168.178.1 0.0.0.0 UG 0 0 0 eth0
10.9.8.17 0.0.0.0 255.255.255.255 UH 0 0 0 tun0
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0
192.168.178.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0


Wie man sieht hat die Box kein Gateway, ich schätze das ist das Problem!

Aber wie bring ich der Box bei das sie ein Gateway vom VPS bekommen soll?

Hier noch das Log vom VPS wenn sich die Box anmeldet!

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

Hat jemand eine Idee?

Besten Dank im vorraus

LG

 

[danyh]

AW: 1 VPN Server 2 Clienten Problem!

Übrigens ist es mir auch möglich mit meinrm Samsung GalaxyS II den vps anzupingen ....Ob über WLAN oder Mobil IP ...geht beides .

Aldo kann es ja nur an der solo 2 liegen oder?

Gesendet von meinem GT-I9100 mit Tapatalk

 

[danyh]

AW: 1 VPN Server 2 Clienten Problem!

Nochmal ich

Tunnel steht nun Gateway ist auch da

Aber anpingen zum Server geht immernoch nicht!

Sobald ich vom server zur Box pinge bricht der Tunnel ein und ich muss erneut starten

/etc/init.d/openvpn start

 

[SR-88]

AW: 1 VPN Server 2 Clienten Problem!

Starte das ganze mal mit
# openvpn --config /etc/openvpn/Server.conf --verb 6 // verbose output

bzw
#openvpn --config /etc/openvpn/Client.conf --verb 6 // verbose output

Und guck mal was er zu sagen hat

Gesendet von meinem HTC One mit Tapatalk

 

[danyh]

AW: 1 VPN Server 2 Clienten Problem!

Hey...

Danke erstmal für deine Hilfe.....

Also wenn ich openvpn so starte kommt folgendes.

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

Und so geht das die ganze Zeit...

Auch hier das selbe Problem pinge ich die Box vom Server während dessen an kommt folgendes

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

Und der Tunnel ist wieder tot!

Sobald die Gegenstelle auch nur den geringsten Kontakt mit der Box aufnimmt bricht der Tunnel ein!


Ich glaube solangsam das irgendwas mit der Box nicht stimme

LG

 

[SR-88]

AW: 1 VPN Server 2 Clienten Problem!

Teste mal die Box mit den configs vom Igel. Client-to-Client am Server läuft?! und aktivier mal noch die ip Weiterleitung auf dem Receiver. Des weiteren mal ein
#opkg update && opkg upgrade auf der Box. Vllt war es ein bekannter Bug und ist bereits gefixt

Gesendet von meinem HTC One mit Tapatalk

 

[danyh]

AW: 1 VPN Server 2 Clienten Problem!

Habe jetzt die Daten von der VuSolo² in meine Dreambox 800se gespielt openvpn gestartet und zack tunnel da!!

Und bricht auch nicht ein!!!!!!!!!!!!!!!!!!!!!

Anpingen geht und verbinden über die 10er Tunnel IP mit Oscam geht auch!

Anscheind wirklich ein Bug in VTI Image.....

Werde morgen mal OpenPLI flashen und schauen!


Danke dir trotzdem für die Hilfe!


LG

 

[SR-88]

AW: 1 VPN Server 2 Clienten Problem!

Aktuellstes vti image? Clone oder original? Hab auch openvpn auf vti 6.0.8 laufen, keinerlei probleme

Gesendet von meinem HTC One mit Tapatalk

 

[danyh]

AW: 1 VPN Server 2 Clienten Problem!

Clone!!!

Mit vti 6.0.8 von vu-hd ....

Gesendet von meinem GT-I9100 mit Tapatalk

 

[SR-88]

AW: 1 VPN Server 2 Clienten Problem!

Mh ok dann kann ich nicht weiterhelfen, bin auch nicht am laufenden bzgl timebomb usw

Gesendet von meinem HTC One mit Tapatalk

 

[danyh]

AW: 1 VPN Server 2 Clienten Problem!

Hast du original?

Gesendet von meinem GT-I9100 mit Tapatalk

 

[SR-88]

AW: 1 VPN Server 2 Clienten Problem!

Ja. Glaube du kannst ja gar nicht auf 6.0.8 updaten?!

Gesendet von meinem HTC One mit Tapatalk

 

[danyh]

AW: 1 VPN Server 2 Clienten Problem!

Also ich habe hier im forum gelesen das 1 oder 2 user das update gemacht haben ....
Ich hab aber nicht unbedingt Lust auf ein Briefbeschwerer

Es sei denn jemand hat noch ein chip für mich über!!

Hast du openvpn per opkg install openvpn installiert oder das vti open vpn Plugin?



Gesendet von meinem GT-I9100 mit Tapatalk

 

[SR-88]

AW: 1 VPN Server 2 Clienten Problem!

Das von openvpn plugin von vti. Ich würde wohl auch kein upgrade riskieren.

Gesendet von meinem HTC One mit Tapatalk